Cloudflare、独自の脆弱性ハーネスを構築する方法を公開

Build your own vulnerability harness

CloudflareのProject Glasswingの続報として、エンタープライズ規模の脆弱性スキャンを実現するモデル非依存のハーネス構築法を解説。単一モデルへの依存を避け、モデルを交換可能な部品として扱うアーキテクチャを採用。Recon、Hunt、ValidateなどのステージをSQLiteデータベースで永続化し、コンテキスト枯渇や誤検知を排除。128のリポジトリを対象に、クロスリポジトリ依存関係の追跡まで含めた実践的な設計を紹介する。